PT-2026-56510 · Pypi · Mistune

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-59925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Mistune versões anteriores a 3.3.0

Description Um problema de negação de serviço existe no processo de parsing padrão. Sequências longas de pares de ênfase de asterisco duplo ou triplo bem formados ao redor de um caractere causam trabalho quadrático em src/mistune/inline parser.py porque o parser busca marcadores de fechamento correspondentes a partir de cada execução de abertura potencial.

Recommendations Atualize para a versão 3.3.0.

Correção

DoS

Enumeração de Fraquezas

CWE-1333

CWE-407

Identificadores relacionados

CVE-2026-59925

Produtos afetados

Mistune

Referências · 6

• https://github.com/lepture/mistune/releases/tag/v3.3.0 · Nota
• https://github.com/lepture/mistune/commit/5de41fb8e527004dbc363e047a3c380c9288c74f · Nota
• https://github.com/lepture/mistune/security/advisories/GHSA-4j32-57v6-6g45 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-59925 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074933073821524232 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2074931628124578005 · Publicação no Twitter